staging.inyokaproject.org

Hallo zusammen,

ich bin aktuell dabei meine Domain welche ich im internen Netz nutzen möchte umzustellen. Konkret wechsle ich von einer .loc auf eine .de Domain. Warum? Vor allem weil ich für die .de Domain ein Zertifikat einer allgemein vertrauenswürdigen RootCA habe und dann meine internen Seiten auf allen Geräten ohne Zertifikatsfehler funktionieren.

Aktuell versuche ich noch eine Lösung für den Übergang von der alten auf die neue Domain zu finden. Da ich grundsätzlich mit Namen anstelle von IPs in der Konfiguration arbeite muss ich, bis alle Systeme umgestellt sind, zwangsläufig dafür sorgen, dass eine IP sowohl über den neuen, als auch über den alten Namen aufgelöst werden kann.

Am einfachsten wäre es wenn ich am DHCP einstellen könnte, dass die DDNS Einträge in zwei Zonen funktionieren.

Als DHCP setzte ich einen ISC-DHCP-SERVER ein und als DNS habe ich BIND9.

Hat jemand eine Idee wie ich die Umstellung am geschicktesten konfiguriere?

Gibt es eine Möglichkeit in BIND9 die ich übersehe um die IPs einer Zone automatisch auch für eine andere gelten zu lassen?

Danke und Gruß

T

Nachdem ich von dem DDNS Gedanken weg bin und meine Google Suche geändert habe, konnte ich einen Weg finden.

Manchmal ist es einfacher als man denkt.

Ein Simples "INCLUDE" der anderen Zonendatei hat gereicht.

Habe die Lösung hier gefunden.

https://serverfault.com/questions/931635/bind9-one-domain-for-multiple-zones

Konkret wechsle ich von einer .loc auf eine .de Domain.

Dann nutzt ihr fremde Namensräume. Bei privaten Domains, die nicht öffentlich sind, IMMER .home.arpa nutzen.

DJKUhpisse schrieb:

Konkret wechsle ich von einer .loc auf eine .de Domain.

Dann nutzt ihr fremde Namensräume. Bei privaten Domains, die nicht öffentlich sind, IMMER .home.arpa nutzen.

Kannst du das bitte näher erklären? Was spricht dagegen in lokalen Netz meine de Domain zu verwenden? Wie gesagt, für diese habe ich ein SSL Zertifikat was ich auch für die lokale Infrastruktur nutzen möchte. Damit sorge ich dafür, dass auch die https Verbindung der internen Seite verifiziert ist.

Solange dir die Domain gehört ist das alles ok und auch der Sollzustand. Manche Leute tendieren aber dazu, fremde Namensräume wie .intern zu nutzen. Diese können später registriert werden und machen dann Probleme. AVM hat den Fehler mit.box auch gemacht.